9.6.1 简单明文认证

9.6.1 简单明文认证

简单明文认证配置比较简单,而且密钥是以明文方式传递。在路由器A 的S2/0接口开启RIP简单明文认证。

从上面的调试信息中可以看出路由器A本地启用了简单认证,远程路由器发来的更新报文中不包含认证码,所以认证失败。等待RIP的清除计时器超时,在路由器A上查看路由表,已经没有“2.0.0.0/8”路由条目了,原因是路由器A需要进行RIP验证,但是路由器B没有通过路由器A的验证,因此路由器A不信任路由器B发送的RIP更新信息。此时路由器B路由表正常。

在路由器B上同样启动简单认证,设置密码为“123”,与路由器A不一致。

再次观察路由器A上的调试信息,可以看到明文传输的密码“123”。

等待RIP的清除计时器超时,再次查看两台路由器上的RIP路由条目,都是空的,因为双方认证都不成功,计时器超时后路由更新无法通过S2/0传递。更改路由器B上的认证密码为“aaa”,双方认证通过,路由表显示正确。